Adminisztráció Rubrika
Helló, Habr! Ma szeretnék beszélni arról, hogyan lehet megvédeni a folyamatokat a kártékony támadásoktól a macOS rendszeren. Ez különösen hasznos lehet víruskeresők vagy biztonsági másoló rendszerek számára, főleg figyelembe véve, hogy a macOS rendszeren számos módja van egy folyamat "megölésének". Erről és a védelmi módszerekről olvashatsz lentebbi részben. A klasszikus módszer a folyamat "megölésére" Mindenki által ismert […]
A Ryuk – az egyik legismertebb titkosító program az utóbbi években. Amióta először 2018 nyarán megjelent, lenyűgöző számú áldozatot gyűjtött össze, különösen az üzleti környezetben, amely a fő támadási célja. 1. Általános információk Ez a dokumentum a Ryuk titkosító program és az azt terhelő bootloader elemzését tartalmazza, amely a kártékony program […]
A konténerizációs technológiák ökoszisztémája gyorsan fejlődik és változik, ezért ebben a területen hiányoznak a jó munkamódszerek. Ennek ellenére a Kubernetes és a konténerek használata egyre gyakoribbá válik - mind a régi alkalmazások modernizálására, mind a modern felhőalkalmazások fejlesztésére. A Mail.ru Kubernetes aaS csapata előrejelzéseket, tanácsokat és legjobb gyakorlatokat gyűjtött a Gartner, 451 […] számára.
A forgalom elemzésére szolgáló rendszer anélkül, hogy azt dekódolná. Ezt a módszert egyszerűen „gépi tanulásnak” nevezik. Kiderült, hogy ha egy speciális klasszifikátor számára nagyon nagy mennyiségű különböző forgalmat adunk meg bemenetként, a rendszer rendkívül nagy valószínűséggel képes észlelni a rosszindulatú kód tevékenységeit a titkosított forgalomban. A hálózati fenyegetések megváltoztak és „okosabbá” váltak. Az utóbbi időben megváltozott a támadás és védelem koncepciója.
Ami volt, az lesz; és ami történt, az is történni fog, és nincs semmi új a nap alatt. Eklézsiasz könyve, 1:9 Az örök bölcsesség, amely az epigráfban szerepel, gyakorlatilag bármely iparágban alkalmazható, beleértve azt is, amely ilyen gyorsan változik, mint az IT. Megmutatkozik, hogy sok új ötlet, amelyről most kezdünk beszélni, alapvetően a […]
A DDoS-Guard hálózatában a legitim forgalom nemrégiben meghaladta a száz gigabitot másodpercenként. Jelenleg forgalmunk 50%-át az ügyfelek webszolgáltatásai generálják. Ez számos ezer domain, nagyon különbözőek, és a legtöbb esetben egyedi megközelítést igénylőek. A cikk alatt bemutatjuk, hogyan kezeljük a front-node-okat és hogyan adunk ki SSL tanúsítványokat több ezer weboldal számára. Egy webhely frontjának beállítása, még akkor is, ha nagyon […]
A távoli hozzáférésű VPN-hozzáférés szervezéséről szóló cikkek sorozatának folytatásaként nem tudom nem megosztani egy érdekes tapasztalatot egy rendkívül biztonságos VPN-konfiguráció kiépítéséről. Egy megrendelő nem éppen trivialis feladatot adott (vannak kreatív elmék az orosz falvakban), de a kihívást elfogadtam és kreatívan megvalósítottam. Az eredmény egy érdekes koncepció lett a következő jellemzőkkel: Több védelmi tényező a végberendezés hamisítás ellen (szigorú felhasználói kötelékekkel); […]
Mindig is bosszantottak az open space irodák. A levegőtlenség. A huzatért folytatott harc. A folyamatos háttérzaj. Mindenkinek beszélgetnie kell a többiekkel. Folyamatosan fejhallgatóban ülsz. De még azok sem segítenek. Tízek kollégák. A falnak háttal ülsz. Mindenki a képernyődet nézi. Bármikor azon vannak, hogy elkábítsanak. Hátulról leselkednek. Most - otthon vagyok karanténban. Szerencse, hogy távolról dolgozhatok. […]
A kényszerű szünet miatt még a fejlett IT-infrastruktúrával rendelkező nagyvállalatoknak is nehéz megszervezni a munkavállalók távoli munkáját, míg a kisvállalkozásoknak egyszerűen nincsenek meg a szükséges forrásaik a szükséges szolgáltatások bevezetéséhez. Egy másik probléma a megfelelő informatikai biztonsággal kapcsolatos: a munkavállalók otthoni számítógépeiről való belépés a belső hálózatba kockázatos, ha nem alkalmaznak vállalati szintű, speciális termékeket. A virtuális szerverek bérlése nem igényel jelentős tőkebefektetést […]
A „Fejlesztőknek szóló algoritmusok” kurzus indítása előtt egy újabb hasznos anyag fordítását készítettük el Önöknek. A Huffman-kódolás egy adat-tömörítő algoritmus, amely a fájlok tömörítésének alapötletét fogalmazza meg. Ebben a cikkben a fix és változó hosszúságú kódolásról, az egyértelműen dekódolható kódokról, a prefixszabályokról és a Huffman-fák felépítéséről fogunk beszélni. Tudjuk, hogy minden karaktert tárolunk […]
Üdvözöllek! A nevem Andrej Szemjonov, az Sportmaster vezető elemzője vagyok. Ebben a posztban a vállalati ERP-rendszerek adatainak denormalizálásáról szeretnék beszélni. Áttekintjük az általános feltételeket, valamint egy konkrét példát – mondjuk, legyen ez egy csodás monopólium tölcsér a kalózok és tengerészek számára. Itt a kalózokat és a tengerészeket külön kell kiszolgálni, mivel a szép dolgokról alkotott elképzeléseik és fogyasztási mintázataik eltérnek […]
Örömmel mutatom be nektek azt a tutorialt, amely a hozzáférések generálásáról szól Kubernetes klaszterhez Dex, dex-k8s-authenticator és GitHub segítségével. Helyi mém az orosz nyelvű Kubernetes csevegésből a Telegramon. Bevezetés: A Kubernetes-t arra használjuk, hogy dinamikus környezeteket hozzunk létre a fejlesztői és QA csapat számára. Ezért szeretnénk nekik hozzáférést biztosítani a klaszterhez, mind a műszerfal, mind a kubectl használatára.